paskto

Paskto - 被动式Web扫描器 Paskto 将使用 Common Crawl 互联网索引被动扫描Web，既可以按需下载索引，也可以解析本地系统中的数据。URL 随后通过 Nikto 和已知 URL 列表进行处理，以识别感兴趣的内容。哈希签名也用于识别某些物联网设备或Web应用程序的已知默认内容。 选项 -d, --dir-input directory 包含 Common Crawl 索引文件（.gz 扩展名）的目录。例如：-d "/tmp/cc/" -v, --ia-dir-input directory 包含互联网档案馆索引文件（.gz 扩展名）的目录。例如：-v...

Nettacker

OWASP Nettacker DESCARGO DE RESPONSABILIDAD ESTE SOFTWARE FUE CREADO PARA PRUEBAS DE PENETRACIÓN AUTOMATIZADAS Y RECOPILACIÓN DE INFORMACIÓN. DEBE UTILIZAR ESTE SOFTWARE DE FORMA RESPONSABLE Y ÉTICA. NO APUNTE A SISTEMAS O APLICACIONES SIN OBTENER PERMISOS O CONSENTIMIENTO DE LOS PROPIETARIOS O...

owasp-istg

Guía de Pruebas de Seguridad IoT de OWASP La Guía de Pruebas de Seguridad IoT de OWASP proporciona una metodología integral para pruebas de penetración en el ámbito de IoT, ofreciendo flexibilidad para adaptar innovaciones y desarrollos del mercado de IoT, al tiempo que garantiza la comparabilida...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Informe de vulnerabilidad: LSC Smart Connect Camera Fecha| 2024-02-15 Descripción| Abusando del hook de actualización de la tarjeta SD para lanzar shells remotas en cámaras LSC Smart Connect. Etiquetas| iot, vulnerabilidad, cve Firmware| 1.14.13 Inform...

telnet-iot-honeypot

免责声明 本项目已不再维护或开发。它基于 Python2，后者已于2020年达到生命周期终点，同时使用的依赖项随时间推移越来越难以安装。请自行承担使用风险！ Telnet IoT 蜜罐 '用于捕获僵尸网络二进制程序的 Python telnet 蜜罐' 该项目实现了一个 Python telnet 服务器，旨在充当针对物联网恶意软件的蜜罐，这些恶意软件通过互联网上 telnet 服务器上极其不安全的默认密码进行传播。 蜜罐的工作原理是模拟 shell 环境，类似于 cowrie...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS 是一个旨在帮助你执行物联网 IoT 设备安全评估和渗透测试的发行版。它通过提供一个预配置环境并加载所有必要工具，为你节省大量时间。新版本基于 Ubuntu 18.04 64 位系统——这也意味着你将收到截至 2023 年 4 月的更新。 免责声明 ——请确保你只对已获得适当授权的目标进行测试。你需自行承担使用本工具的一切责任。 下载链接 Google Drive - https://drive.google.com/drive/folders/1C5BKrpoCtxqZODbF0A-tt0UNjx-UmKt3 包含的工具 Arduino...

IoT-Pentest-devices-and-purpose

IoT 渗透测试设备及其用途 - 2025 版 本文档概述了 2025 年用于 IoT 安全测试的最新工具和硬件，涵盖了不同的协议和技术。它包括前沿攻击、新发现的漏洞，以及功能增强的更新版硬件和软件工具。 目录 蓝牙 Zigbee Z-Wave WiFi 硬件 侧信道攻击 SCA 汽车安全 射频 NFC 和 RFID 2025 年最新漏洞 AI 增强安全测试 蓝牙 软件工具| 硬件工具| 用途| 2025 年更新 ---|---|---|--- BrakTooth PoC 增强版| ESP32-WROVER| 测试蓝牙漏洞（CVE-2021-28139 及其变种）| 增强的利用能力，更广...

TagTinker

TagTinker V2.1 Flipper Zero 红外电子价签研究工具包 协议研究 • 信号分析 • 数字艺术 → 启动 TagTinker 图片预处理 Web 应用 ← 概述 TagTinker 是一个用于 Flipper Zero 的红外电子价签 ESL 协议探索应用。它允许你向支持的图形标签发送自定义图像和文本。一个配套的 Web 图片预处理工具 完全在浏览器中运行，让你无需安装即可拖放、抖动并下载 Flipper 可用的 BMP 文件。 正如 Flipper Zero 团队所指出的： "仅供参考：这是纯红外信号，和你电视遥控器用的是同一种。整个安全性完全依赖于协议的模糊性。...

thingsboard

一体化物联网平台，用于数据采集、处理、可视化和设备管理。 💡 快速开始 • 🌐 网站 • 📚 文档 • 📔 博客 • 🔗 LinkedIn 🚀 安装选项 在本地安装 ThingsBoard，或使用 ThingsBoard Cloud。 💡 ThingsBoard 快速入门 查看我们的快速入门指南，了解 ThingsBoard 的基础知识并创建您的第一个仪表板！您将学会： 将设备连接到 ThingsBoard 将数据从设备推送到 ThingsBoard 构建实时仪表板 创建客户并为其分配仪表板。 定义阈值并触发告警 通过电子邮件、短信、移动应用设置通知，或与第三方服务集成。 ✨ 功能特性...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

security_articles

securityarticles- 连接式V16信标中的漏洞 文章解释了我发现的Help Flash IoT v16信标 中的多个漏洞。这些漏洞影响信标的通信及其通过WiFi的软件更新机制。 2025年12月...

IoTGoat

官方仓库已迁移至https://github.com/OWASP/IoTGoat 描述 IoTGoat 项目是一个基于 OpenWrt 的故意制造不安全的固件，由 OWASP 维护，旨在教育用户如何测试 IoT 设备中最常见的漏洞。漏洞挑战基于下面列出的 OWASP IoT Top 10，以及项目贡献者的“彩蛋”。有关漏洞挑战列表，请参见 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱密码、可猜测密码或硬编码密码|...

apparatus

ASTo - 装置软件工具 归档通知 - 在我完成研究学位后，本仓库已被归档。 ASTo 对我的研究产生了重大影响。我想对每一位帮助它变得更好的人表达感谢。 然而，这并非终点。积极开发将继续 在 CyberLens 的仓库 中进行。请在此处报告问题及特性请求。 一个物联网网络安全分析与可视化工具 ASTo 是一款面向物联网网络的安全分析工具，旨在支持 Apparatus 安全框架。ASTo 基于 electron 和 cytoscape.js 开发。图标由 Google 的 Material Design 提供。 该应用目前处于 alpha...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – Reutilización de nonce ECDSA en el firmado de firmware IoT Código del programa Python ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware images...

emuko

emuko 一个用 Rust 编写的 RISC-V 模拟器。它可以启动 Linux。 emuko.dev 该机器实现了 RV64IMAFDC，具有 M/S/U 特权级别和 Sv39 虚拟内存。它在 ARM64 和 x8664 主机上运行 JIT，必要时回退到解释器。外设包括 UART 16550、CLINT、PLIC 和 SBI 1.0。有一个外部依赖：zstd。 它不是最快的模拟器。在解释器模式下，它比 QEMU 慢约三倍。在 JIT 模式下，慢约二十九倍。代码块链式（Code block chaining）尚未实现；这将有所帮助。我们坦诚地说明这些，因为您应该清楚您得到的是什么。...

st

ST Smart Things ST Smart Things Sentinel 是一款高级安全工具，专门用于审查和检测物联网（IoT）设备所使用的复杂协议中的威胁。在互联设备日益扩展的背景下，ST Smart Things Sentinel 作为警惕的守护者出现，专精于协议级威胁检测。该工具使用户能够主动识别并消除潜在安全风险，确保物联网生态系统的完整性和安全性。 Hilali Abdel 用法 python sttool.py -h -s --add ADD --scan SCAN --id ID --search SEARCH --bug BUG --firmware FIRMWA...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

blackbox-fuzzing

Fuzzing de caja negra de dispositivos IoT usando el router TL-WR902AC como ejemplo Esta es la versión HTML de mi trabajo académico, que se puede descargar como PDF aquí. Introducción El fuzzing se ha convertido en "una de las formas más eficaces" de encontrar errores en el software. Con esta o...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...